CISCO: контрмеры против отравления ARP

Как я могу предотвратить уязвимость Cisco Catalysts 2950/2960/3550/3750 для отравления ARP?

Можно ли этого избежать с помощью ARP INSPECTION?

Спасибо

Источник

1 ответ

Решение

Ну, в общем, в комплекте Cisco вы должны использовать любой или все "DHCP Snooping", "Dynamic ARP Inspection (DAI)" или просто обычную защиту портов. Теперь мне просто нужно выяснить, какие из них поддерживаются вашим набором - через минуту.

РЕДАКТИРОВАТЬ - только что проверил, что все коммутаторы поддерживают все три функции, но вы хотите быть на 12,1(22) по крайней мере.

Источник
Другие вопросы по тегам